1.3.8. AJAX白名单